電池系統(tǒng)的ASIL等級判定

接昨天的文章，根據(jù)前面定義的HAZOP的初步分析以后，可以得到一個(gè)比較重要的整車的相關(guān)危害。

在設(shè)計(jì)里面，主要評估各種情況下的嚴(yán)重性、發(fā)生率和可控度。

S：S0~S3，人員可能造成傷害的級別，S0沒有傷害，S3致命傷害發(fā)生率E：E0~E4，風(fēng)險(xiǎn)在實(shí)際應(yīng)用中發(fā)生的概率，E0不可能發(fā)生，E4常見的

C：C0~C3，風(fēng)險(xiǎn)發(fā)生后人員采取措施控制后可以避免傷害的能力，C0表示總是可控的，C3表示很難、或無法控制

在以下的充電考慮中

考慮的情況分級分別為電芯過熱和電芯開閥，在不同的情形下，在這種分類里面，主要考慮人員是否在，人在的時(shí)候，把嚴(yán)重度考慮的很低。所以以充電為例，這里最高的功能安全等級為C

備注：在這個(gè)分解項(xiàng)目里，有值得商榷的地方，特別是充電環(huán)境，充電過程中車輛出現(xiàn)問題以后往房屋或者其他地方延申，引起其他的火災(zāi)造成對所在區(qū)域產(chǎn)生的威脅

在能量回收過程中產(chǎn)生的電芯過充危險(xiǎn)，功能安全等級定的更低，為A

而把電池在行進(jìn)中的各種意外，諸如無法提供功率、無法提供低壓電能量補(bǔ)充引發(fā)的燈光和其他的問題拉的比較高，這一類的都定為C。

基于這個(gè)分析過程，文案里面把主要的核心功能進(jìn)一步完整做了一個(gè)梳理，這個(gè)表格里面把重要的功能的丟失和各種差異化的運(yùn)作和對應(yīng)的幾個(gè)整車故障聯(lián)系起來，對此進(jìn)行進(jìn)一步的評級。

H1 Excessive Overcharge condition can lead to potential thermal event

H2 Excessive discharge condition and subsequent recharge can lead to potential thermal event

H3 Unintended battery disconnection from vehicle Unintended deceleration (insufficient torque) - EV

H4 Exposure to hazardous chemicals and/or gases

H5 Electrical shock

H6 Battery not isolated/disconne cted from vehicle under impact Potential thermal event

H7 Electrolysis of coolant or water in contact with HV surfaces - Potential explosive event

H8 Electrical energy propulsion gated to vehicle by Vehicle ECU/Inverter/Motors

以下為對應(yīng)報(bào)告內(nèi)分解的ASIL D的一些內(nèi)容，主要包含過充、過放、絕緣失效、電池過熱（由冷卻液泄露）、電池過熱（電池內(nèi)阻性大電流引發(fā)）、單電芯熱失控引發(fā)的熱量釋放。其中過充的問題，主要是無意識的充電，插上以后沒考慮到在充電，沒有管理，這個(gè)有點(diǎn)類似于我們的共享汽車都要求插槍完成還車過程，在總體的暴露率來看，在這種條件下，確實(shí)是可以評級高一些。

相關(guān)的ASIL A-C的內(nèi)容也進(jìn)行了歸類

小結(jié)：在這個(gè)里面分析過程，調(diào)高一些和調(diào)低一些，特別是在不同的情況的對人員危害評估，有一些隨意性的。